Quatro programas previamente não reportados, associados ao REVSTEALER, um ladrão de informações emergente para Windows, foram documentados. Esses programas persistem em uma máquina infectada mesmo após o ladrão se auto-excluir. Um deles desabilita a Atualização do Windows e o Microsoft Defender antes de executar um minerador de criptomoedas.
Detalhes Técnicos
Quatro módulos maliciosos foram identificados: ProManager, WinUpdate, SoftManager e outro não nomeado.
Esses módulos são capazes de desabilitar a Atualização do Windows e o Microsoft Defender.
O objetivo é criar um ambiente propício para a execução de um minerador de criptomoedas.
O REVSTEALER é um ladrão de informações que afeta sistemas Windows.
A desabilitação de mecanismos de defesa é uma tática comum para malware e ransomware, permitindo a permanência no sistema.
Próximos Passos
Verificar se os sistemas estão atualizados com as últimas definições de malware.
Implementar medidas de segurança para detectar e prevenir a execução de malware desconhecido.
Monitorar atividades suspeitas que possam indicar a presença do REVSTEALER ou de seus módulos.
